Persondata og de registreredes rettigheder
Hvad skal jeg gøre, hvis en kunde beder om at se de data, jeg har om dem?
Sidst efterset . Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Svar uden unødig forsinkelse og senest inden 1 måned. I skal bekræfte, om I har data, sende en kopi og oplyse formål, kategorier og modtagere. Det er som udgangspunkt gratis. Tjek at det er personen selv, der spørger, før I udleverer noget.
Sådan gør du
- Notér datoen, anmodningen kom. Fristen er 1 måned, i særlige tilfælde plus op til 2 måneder.
- Bekræft identiteten, så I ikke udleverer til den forkerte.
- Find oplysningerne i mail, webshop, nyhedsbrev og øvrige systemer.
- Send en kopi, og oplys formål, kategorier og modtagere.
- Tag andres oplysninger ud, hvis udlevering ville krænke dem.
Tjekliste
Det kræver loven
Retten til indsigt står i GDPR artikel 15 og hører til oplysningspligten: I skal svare uden unødig forsinkelse og senest 1 måned efter modtagelsen, i særlige tilfælde plus op til 2 måneder. I skal bekræfte, om I behandler data om personen, give en kopi og oplyse om formål, kategorier og modtagere. Som udgangspunkt må I ikke tage betaling, og anmodningen kan komme uformelt uden en formular.
Gælder det mig?
- Ejendomsmægler med tre mæglere
- Ja, I skal svare inden 1 måned med kopi af det, I har om kunden. Tjek identiteten først, så I ikke udleverer til en anden part i handlen.
- Onlinekursus med elevlister
- En kursist kan bede om alt, I har: tilmelding, betaling og mails. Fristen løber fra den uformelle mail, ikke fra en blanket.
- Dyreklinik med kundejournaler
- Ejeren kan få indsigt i egne oplysninger. Andres data i samme sag skæres fra, og svaret er som udgangspunkt gratis.
Typiske fejl
- At vente på en formel blanket, mens fristen løber.
- At sende data uden at tjekke, at det er den rigtige person.
- At overse data i mail, backup eller et gammelt system.
- At udlevere oplysninger om andre kunder eller ansatte med i pakken.